标准集群上的安装
GKE Standard 集群提供对节点配置的完全控制，包括设置 Pod 的临时存储限制。节点跨区域分布，以确保高可用性。
集群配置
| 推荐配置 | 值 |
|---|---|
| 方式 | 标准（用户管理的节点） |
| 区域 | <用户定义的> |
| 机器类型 | 经过测试/验证的参考值：n2-standard-16（16 个 vCPU/64 GB 内存）。根据组织的并发扫描量进行调整——请参阅环境设置资源以了解平台和每种扫描类型的资源要求。 |
| 启动盘 | 经过测试/验证的参考值：250 GB SSD 永久性磁盘 (pd-ssd)。如果您选择更大的机器类型，或者预期有更大的并发扫描量，则增大该值。 |
| Kubernetes 版本 | 当前 GKE 缺省版本（常规发布渠道）。 AppScan 360° 不需要特定的最低版本。 |
| 节点自动扩缩 | 0–3 个节点：可根据预期的并发扫描量增加。 |
| NAP（节点自动配置） | 已禁用 |
| VPC 网络 | <your-vpc-network> |
| 子网 | <your-app-subnet> |
| 网络模式 | VPC 原生 |
| 工作负载身份 | 已启用 |
| Pod 纵向自动扩缩 | 已启用 |
| 安全强化型节点 | 已启用 |
| 日志记录/监控 | Cloud Logging、Cloud Monitoring + 托管式 Prometheus |
已启用的加载项
在设置集群时启用以下加载项：
- Filestore CSI 驱动程序
- GCE Persistent Disk CSI 驱动程序
- GCS Fuse CSI 驱动程序
- NodeLocal DNS 缓存
- HTTP 负载均衡
- Gateway API (CHANNEL_STANDARD)
安装 AppScan 360°
在集群设置完成后，按照标准 Helm 安装说明使用 GKE Cloud Shell 或本地部署者计算机安装 AppScan 360°。